ما الذي يمكن أن تخبرك به إشارات الجهاز وبروتوكول الإنترنت وما الذي لا يمكنها إخبارك به؟

تُخبرك إشارات الجهاز وعنوان IP عن الهاتف المحمول واتصال الشبكة، وليس عن الشخص الذي يحمل الهاتف. بعضها يُشكل تحذيرات قوية: مثل تطبيق يعمل على محاكي، أو تسجيل دخول من مزود خدمة استضافة سحابية. أما معظمها، فهي مؤشرات ضعيفة في حد ذاتها: مثل هاتف مشترك بين عدة أشخاص، أو تسجيلات دخول متعددة من عنوان IP واحد، أو موقع جغرافي مُستمد من عنوان IP.

لذا، اعتبرها أدلة داعمة. دع الأدلة القوية تُرسل طلبًا للمراجعة، ودع الأدلة الضعيفة تُضيف إلى النتيجة، ولا تسمح أبدًا لعنوان IP أن يُحدد مكان سكن الشخص. في شبكات الهاتف المحمول تحديدًا، يكون تحديد موقع IP موثوقًا به على مستوى الدولة، وليس بدقة أكبر.

لماذا تُعد عناوين IP دليلاً ضعيفاً على وجود شخص ما؟

لأنه في العديد من الشبكات، يتم استخدام عنوان IP عام واحد من قبل العديد من العملاء في وقت واحد.

عناوين IPv4 نادرة؛ RFC وصف معيار 6598 نطاق العناوين بأنه "شبه مستنفد" في عام 2012. والإجابة القياسية للمشغلين هي "مستوى الناقل". NAT ( CGN ): يقوم المشغل بمنح كل مشترك عنوانًا خاصًا ويترجم حركة المرور الخاصة به من خلال عنوان عام مشترك داخل شبكته الخاصة. RFC يصف التقرير رقم 6888 (يفتح في علامة تبويب جديدة) ، الذي نُشر في أبريل 2013، CGN كوظيفة "تستخدم لمشاركة نفس عنوان IPv4 بين عدة مشتركين"، يتم وضعها في شبكة المشغل وترجمة "حركة مرور العديد من المشتركين المحتملين". RFC 6598 (يفتح في علامة تبويب جديدة) ، الذي نُشر في أبريل 2012، حجز نطاق عناوين، 100.64.0.0/10، خصيصًا لترقيم الروابط بين CGN الأجهزة ومعدات العملاء.

RFC يوضح الرقم 6888 أيضاً سبب عدم قدرة العنوان العام وحده على تحديد هوية أي شخص: للعثور على المشترك الذي يستخدم عنواناً مشتركاً، يحتاج المشغل إلى سجلاته الخاصة بالعنوان المترجم والمنفذ والوقت. أنت لا تملك هذه السجلات. لديك عنوان واحد يستخدمه العديد من الغرباء في نفس الوقت.

يترتب على ذلك ثلاث نتائج فيما يتعلق بقواعد مكافحة الاحتيال:

• سرعة بروتوكول الإنترنت غير مستقرة. قد يشير تسجيل عشرين عميلاً من عنوان واحد في ساعة واحدة إلى عملية احتيال، أو إلى عشرين عميلاً على نفس مشغل شبكة الهاتف المحمول في نفس المنطقة.

• لا تُعدّ عناوين IP المشتركة علاقةً حقيقية. فقد لا يكون عميلان يستخدمان نفس عنوان IP العام قد التقيا قط.

• يُحدد موقع IP موقع البوابة. وتُحدد قواعد بيانات الموقع عنوان IP العام، الذي يقع في موقع بوابة المشغل. وقد يظهر العميل في مدينة مختلفة في كل جلسة، دون أي مشكلة.

ما يمكن أن تخبرك به كل إشارة وما لا يمكنها إخبارك به

اقرأ الجدول كمجموعتين. تصف الصفوف العلوية كيفية إنتاج الجلسة، وهو أمر نادرًا ما يغيره العميل الحقيقي. أما الصفوف السفلية فتصف الحياة اليومية العادية، والتي تتغير باستمرار.

كيف ينبغي عليك دمج إشارات الجهاز وإشارات بروتوكول الإنترنت؟

اتبع ثلاث قواعد.

1. لا تعتمد أبدًا على إشارة ضعيفة واحدة. لا ينبغي أن يؤدي استخدام جهاز مشترك أو عنوان IP أجنبي وحده إلى رفض أي شخص.

2. دع الإشارات القوية تصل إلى المستخدمين، لا إلى عمليات الرفض التلقائي. يُعدّ وجود محاكي أو عنوان IP لمركز بيانات سببًا للبحث، وأحيانًا يكون مطورًا يختبر تطبيقك.

3. قم بتجميع الإشارات الضعيفة مع أدلة الهوية. جهاز مشترك بالإضافة إلى تطابق الوجه مع حساب آخر بالإضافة إلى تدفق بيانات من عنوان IP واحد يشكل نمطًا. أي منها بمفرده لا يشكل نمطًا.

مثال توضيحي: تطبيق إقراض يرصد طلب قرض حيث تم استخدام الجهاز من قبل أربعة مقترضين آخرين تم التحقق من هويتهم هذا الشهر، وعنوان IP تابع لمزود خدمة استضافة، ويدّعي مقدم الطلب أنه في كينيا بينما بلد عنوان IP في مكان آخر. كل حالة من هذه الحالات قابلة للتفسير. مجتمعةً، تُشير هذه الحالات إلى نمط يستحق التدقيق، والاستجابة الصحيحة هي مراجعة الطلب قبل صرف القرض، وليس رفضه أو الموافقة عليه تلقائيًا.

ماذا عن الأدلة المتعلقة بالموقع التي يقدمها العميل؟

الموقع الذي يأتي من جهاز العميل نفسه، مثل GPS يُعدّ تحديد موقع الهاتف على الخريطة نوعًا مختلفًا من الأدلة عن البحث عن عنوان IP. فهو لا يزال مجرد ادعاء، ويمكن تزييفه، ولكنه يصف جهاز الهاتف وليس شبكة المشغل. تعامل معه كإشارة مستقلة، ولا تدمجه مع موقع IP بطريقة تُضفي على عنوان IP دقة تحديد الموقع.

كيف Toden يتعامل مع إشارات الجهاز وبروتوكول الإنترنت

ذكاء الأجهزة، تحليل الأجهزة والملكية الفكرية في Toden يتم تفعيل ميزة سير العمل (يفتح في علامة تبويب جديدة) افتراضيًا. وهي تبحث عن إعادة استخدام الأجهزة بين الأشخاص، وعلامات المحاكاة، وعناوين IP لمراكز البيانات، وسرعة نقل البيانات عبر بروتوكول الإنترنت، وتجعلها متاحة لقواعد اتخاذ القرار.device.matchedEntities،device.emulator،ip.country،ip.type،ip.datacenter،ip.countryMismatchوip.velocity1h( حقول اتخاذ القرار (يفتح في علامة تبويب جديدة) ). هذه الإشارات تغذي قرارك؛ فهي لا تغير أبداً نتيجة التحقق نفسها، سواء كانت ناجحة أم فاشلة.

نُبلغ عن موقع IP على مستوى الدولة فقط عن قصد . تقوم شركات الاتصالات بتوجيه العديد من المشتركين عبر بوابات مشتركة، لذا فإن المدينة المشتقة من عنوان IP تصف البوابة، وليس الشخص، وعرضها كما لو كانت دقيقة سيؤدي إلى تضليل المراجعين.

لا يُعتبر استخدام جهاز من قِبل أكثر من شخص احتيالاً بحد ذاته؛ إذ يُوصى بمراجعة الجهاز المُشترك، ولا يتم حظر الحساب تلقائيًا ( نتائج التحقق من الجهاز (يفتح في علامة تبويب جديدة) ). تتضمن مكتبة قوالب سير العمل نظام حماية من الاحتيال للأجهزة وعناوين IP، يُوجّه إشارات الحسابات المتعددة والمحاكيات والروبوتات للمراجعة، ما يُشكّل نقطة انطلاق مناسبة للتحسين.

قبل أن تكتب قاعدتك التالية

1. قم بتصنيف كل جهاز وإشارة IP تستخدمها إلى "كيفية إنشاء الجلسة" و "الحياة العادية".

2. قم بإزالة أي قاعدة تتراجع عند وجود إشارة ضعيفة واحدة.

3. استبدل قواعد IP-city بفحوصات على مستوى الدولة، أو قم بإزالتها.

4. حدد عتبات الأجهزة المشتركة بناءً على عدد الأشخاص الآخرين الذين تم التحقق منهم، وقم برفعها للمنتجات منخفضة المخاطر.

5. قم بفحص عينة من الحالات التي تمت مراجعتها كل شهر لمعرفة الإشارات التي تنبأت بالفعل بالاحتيال في قاعدة عملائك.